CVE-2026-63758 in SurrealDB
要約
〜によって VulDB • 2026年07月20日
SurrealDBのバージョン3.1.0より前には、KILLステートメントにおける認可回避脆弱性が存在し、認証済みデータベースユーザーが他のユーザーのLIVE SELECTサブスクリプションを終了させることができます。攻撃者はターゲットとなるライブクエリのUUIDを指定したKILLステートメントを発行することで、所有権の確認を行わずに他のユーザーのリアルタイムデータサブスクリプションを妨害することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.